Windows 版 (精华区)

发信人: seaman (翩翩少年), 信区: OS
标  题: 'WINDOWS NT WARDOC中文译本-(2）
发信站: 紫 丁 香 (Tue Aug 17 08:44:15 1999), 转信

WINDOWS NT WARDOC
NEONSURGE与RHIN09研究小组关于远程NT渗透方法的研究报告
简介：
==============================================================================
    本文是Rhino9小组为证明在攻击基于NT的网络时所采用的方法而编写的。目的是加强
管理员和安全专业人士对攻击者的心理以及目前NT渗透方法的认识。本文是Dan Farmer和
Wietse Venema所著的“如何通过侵入站点来提高站点的安全性（How To Improve The Se
curity Of Your Site by Breaking Into It） ”一文的姊妹篇。
    显而易见，本文不包含所有有关NT网络渗透的方法。我们把有关内容编写成一篇文
章，使管理员能够通过它来掌握基本的渗透方法，从而对各自网络的脆弱性进行测试。如
果彻底消化了本文中所涉及到的概念和方法，管理员就能掌握有关渗透如何发生的基础知
识，并能利用这些知识更有效地保护他们的网络。
    本文不适合那些对安全性、NT或连网技术一无所知的人士阅读。作者认为，本文读者
应该对协议、服务器技术和网络体系结构有一定的了解。
    作者希望继续对本文进行进一步扩充并发布更新版本。在此，我们衷心地希望所有愿
意为这一研究课题作出贡献的人士把有关渗透测试方法的详细资料寄给我们。我们将把这
些资料作为最新的可靠来源，以便于及时发布本文档的更新版本。
    请将您的资料寄至：neonsurge@hotmail.com。
    如果您提交的资料的确有价值，我们会及时把它整理到文档中，并给予您适当的稿
酬。
使用
==============================================================================
    本文是按照程序上的方式编写的。我们在编写过程中力求使本文更象是网络入侵者真
正采取网络渗透方法侵入网络。一旦理解了怎样做以及为什么这样做，您就能轻松自如地
实现本文中所探讨的各种渗透方法。
    本文共分三个章节：NetBIOS、Web服务器及其它。各章节都对不同的信息收集与渗透
方法进行了说明。                                                           

--
※ 来源:．紫 丁 香 bbs.hit.edu.cn．[FROM: vilab.hit.edu.cn]